No que diz respeito à disponibilidade de recursos necessários, de acordo com a NBR ISO/IEC no
27005:2011, esta deve ser avaliada para:
1. Executar o processo de estabelecimento do
contexto e de identificação de riscos.
2. Executar o processo de avaliação de riscos e
estabelecer um plano de tratamento dos riscos.
3. Definir e implementar políticas e procedimentos, incluindo implementação dos controles
selecionados.
Assinale a alternativa que indica todas as afirmativas
corretas.